所有安全公告

更新

  1. 正在调查

    11 月 11 日，在调查过程中，我们发现部分受影响用户的消息中包含已暴露的 Notion API 密钥，并已撤销这些 API 密钥。

关于 Fireworks AI 安全事件的公告 (1)

正在调查

更新版本：2026 年 11 月 10 日。

本公告旨在通报近期发生的 Fireworks AI 安全事件的经过，以及该事件对不到 1% 的 Notion 工作空间造成的影响。如需了解最新进展，请参阅 Fireworks AI 的官方更新。

我们已联系受到此次 Fireworks 安全事件影响的客户。**如果你没有收到我们的通知，说明我们目前尚未发现你的工作空间受到影响，因此暂时无需采取任何操作。**我们的调查仍在进行中。如果确认你的工作空间已受到影响，我们会直接联系你。

事件经过及我们的应对措施:

日期更新
11 月 2 日11 月 2 日晚，Fireworks 通知 Notion，少量数据遭到了恶意行为者的访问。经调查，我们确认这些数据集包含 Notion AI 的合成测试数据，不涉及任何 Notion AI 客户数据。
11 月 3 日为谨慎起见，Notion 于 11 月 3 日上午解除了自身系统与 Fireworks 的连接，删除了 Fireworks 系统中的所有数据，并中断了自身系统与 Fireworks 之间的所有通信。
11 月 6 日11 月 6 日，Fireworks 通知 Notion，恶意行为者可能访问了潜在的客户数据。Notion 随即启动了新一轮内部调查。
11 月 8 日11 月 8 日，Fireworks 确认了最终受影响的数据集。
11 月 9 日11 月 9 日，Notion 联系了受影响的客户。

在分析 Fireworks AI 于 11 月 8 日提供的数据集后，我们发现其中包含用于洞察功能的 Notion AI 对话记录。对于绝大多数受影响的工作空间，这些对话记录均无法追溯到具体来源。“无法追溯来源”是指，这些对话记录未标注发送者身份或所属工作空间，且不包含工具调用的结果。除了对话记录本身的内容外，没有任何其他信息可以将这些对话记录与特定工作空间、用户或公司建立关联。

其他 Notion 功能均未受到影响，我们将继续监控此次事件的进展。

**什么是 Fireworks AI 以及我们如何使用该服务：**Fireworks 是全球使用最广泛的 AI 基础设施平台之一，为数以万计的客户提供支持，全球有数十万名开发者使用其服务。我们使用 Fireworks 执行分类任务，帮助客户通过 Notion 的“洞察”功能了解自身的 AI 使用情况。此外，我们还将其用作通用推理服务提供商，在产品中运行开放权重模型。在调查此次事件期间，“洞察”功能已被暂时禁用，我们也不再通过 Fireworks 提供开放权重模型服务。

**我们对受影响客户的建议：**受影响的客户可按照我们通过邮件发送的操作说明，在自己的工作空间内安全地获取和查看受影响的数据。我们还建议受影响客户将这些数据视为已泄露。如果受影响工作空间的用户曾在事件发生期间将敏感信息、密码、API 密钥或其他凭据粘贴到 Notion AI，请及时更换这些密码、密钥和凭据。

我们将根据事件进展持续更新本页面。

我们高度重视你的隐私和数据安全。尽管此次事件并非因我们自身系统遭到入侵所致，但确保你的数据安全，始终是你使用 Notion 完成重要工作的根本前提。我们致力于确保此类事件不再发生，并进一步提高数据保护标准，全力保障你的数据安全。

11 月 10 日，我们根据客户提出的问题和反馈，对本公告进行了更新，以优化文风并提升内容的清晰度。此前公布的事实均未发生变化。查看本文的上一版本。

最初发布于